第一次被核查老师开出不符合项的时候,我整个人是懵的。
那是一个设计开发文档的核查,老师翻了几页,指着一份变更记录说:"这个变更改了工艺参数,但你们的风险评估呢?验证报告呢?后面的文件更新了没有?培训做了没有?"
我连珠炮一样的问题,我一个都答不上来。
那一刻我才意识到,整改不是一个"改了就行"的动作,而是一套完整的流程。你改了,得有记录;改了之后,得验证;验证完了,得更新文件;文件更新了,得培训相关人员。少了一步,核查老师就认定你没改到位。
后来经手的项目多了,我慢慢把这套流程和"看病治病"做了类比,一切都清晰了。
今天就用一套"看病"的比喻,帮你彻底理清GMP问题整改的全流程、记录模板和常见避坑点。
一、GMP问题整改 = 看病治病:一个完整的闭环
很多人以为整改就是"发现问题→改掉→完事"。这就像你以为看病就是"不舒服→吃药→好了"一样,太简化了。
真正规范的看病流程是什么?
发现症状 → 诊断病因 → 制定治疗方案 → 执行治疗 → 复查确认痊愈 → 建立健康档案防止复发。
GMP问题整改也是一样:
发现问题(不符合项)→ 分析根本原因 → 制定整改措施 → 执行整改 → 验证整改效果 → 关闭问题并归档。
这六个步骤,缺一不可。核查老师看的不是你的"改了多少",而是你的"改得有没有闭环"。
一句话记住:整改不是"改了",而是"改完、验完、记完、关完"。
图:整改管理六步闭环流程——就像看病治病的完整流程
二、六步拆解:用"看病"的逻辑走一遍整改全流程
步骤一:发现问题(不舒服了)
问题可能来自三个渠道:
核查/审计发现——检查员来了,翻文件、看现场、问人员,发现了不符合项。这就像是体检发现了异常指标。
内部自查发现——你自己或者同事在审核中发现了问题。这就像是感觉身体不舒服,主动去医院查。
客户投诉/市场反馈——产品卖出去后用户反馈有问题。这就像是病已经影响到日常行动了,必须治。
不管问题从哪来,第一步都要把它"说清楚"——问题是什么、在哪里发现的、涉及哪些产品和文件、严重程度如何。写不清楚,后面的一切都无从谈起。
步骤二:分析根本原因(找病根)
这是整改中最关键、也最容易被忽略的步骤。
很多人做到这一步就"偷懒"了——表面原因是"文件写错了",根本原因是"为什么文件会写错"。前者是症状,后者是病因。
找病根有两个经典工具:
鱼骨图(Ishikawa)——从人、机、料、法、环五个维度展开,系统性地排查可能的原因。适合复杂问题的团队分析。
5Why分析法——连续追问5个"为什么",直到找到真正的根因。比如:文件写错了 → 为什么?因为员工没培训 → 为什么没培训?因为培训计划没覆盖这个岗位 → 为什么没覆盖?因为岗位变动后培训清单没更新。找到了——根因是培训清单未随岗位变动同步更新。
避坑要点:根因分析不能停在"人没做好"这种表面原因上。"人没做好"是结果,不是原因。要继续追问——为什么人没做好?是培训不到位?是流程不清晰?是资源不够?
步骤三:制定整改措施(开药方)
找到根因后,要开出"药方"——整改措施。好的整改措施有三个特征:
• 针对性——直接对应根因。根因是培训清单没更新,措施就是更新培训清单并补充培训。
• 可执行——具体、明确、有时间节点。不要写"加强培训",要写"在X月X日前完成XX岗位的XX培训,考核合格后上岗"。
• 可验证——完成后怎么证明有效?要有验证标准。比如"培训后考核通过率100%"就是一个可验证的标准。
避坑要点:一个根因可能对应多个措施。比如"文件版本管理混乱"这个根因,可能需要同时采取:更新文件控制程序、增加版本审核环节、培训相关人员、现场抽查文件版本等多项措施。只写一个措施,往往治标不治本。
步骤四:执行整改(吃药治疗)
措施制定了,就要执行。执行阶段的核心是"留痕"。
你做了什么、什么时候做的、谁做的、用了什么资源——全部要有记录。这些记录就是整改的"证据",核查老师会一一核查。
常见执行动作包括:
• 修订文件(程序文件、作业指导书、记录表格等)
• 开展培训(相关人员、考核记录)
• 补充验证(工艺验证、产品检验、稳定性考察)
• 更新清单(受控文件清单、培训清单、设备清单等)
避坑要点:执行过程中如果发现原计划不适用,不要擅自调整。需要走变更流程——重新评估、重新批准、重新记录。"先斩后奏"在GMP里是大忌。
步骤五:验证整改效果(复查确认)
治疗做完了,得复查——确认病好了没有。
整改验证有两个层面:
• 效果验证——整改措施是否达到了预期效果?比如更新了培训清单、完成了培训、考核通过。这是"措施做了没"。
• 有效性验证——整改后问题是否不再发生?比如3个月后再次抽查文件版本,确认版本混乱的问题没有复发。这是"措施有没有用"。
2025版GMP特别强调了这一点:纠正措施的有效性应当经过评审。也就是说,你不能光说"我做了",还得证明"我做了之后问题解决了"。
避坑要点:验证方法要在制定措施的时候就确定好,而不是做完了再想办法证明有效。就像医生开药的时候就要说"一周后复查血常规",而不是让患者自己感觉"好像好点了"。
步骤六:关闭并归档(建立病历档案)
所有步骤完成后,就可以关闭了。关闭不是简单地打个勾,而是要把整个整改过程的记录整理归档。
一份完整的整改档案包括:
问题描述(不符合项通知书/自查发现记录)
根本原因分析报告
整改措施计划(含责任人和时间节点)
整改执行记录(文件修订记录、培训记录、验证报告等)
整改效果验证报告
关闭审批记录
这份档案就是整改的"病历"——下次审计或核查时,老师要看的就是这份档案是否完整、逻辑是否自洽。
避坑要点:归档不是"扔柜子里",而是要确保可追溯。抽查时能在5分钟内找到对应问题的完整整改档案,才算合格。
图:文件管理高频缺陷分布——整改中最容易出问题的环节
三、为什么很多公司整改总是踩坑?我观察了三个原因
原因一:觉得"差不多就行"。这是最危险的。整改措施写得不具体、验证标准不明确、记录不完整。核查老师一问"你怎么证明整改有效了?"就答不上来。
原因二:职责边界模糊。小公司一个人身兼数职,今天做整改明天做验证,慢慢就分不清到哪一步了。大公司的质量体系文件如果写得不清楚,同样会踩坑。
原因三:只改表面不改根因。看到"文件写错了"就只改文件,不追问"为什么文件会写错"。结果同样的问题换个文件又出现,整改陷入了"打地鼠"模式。
图:版本控制失效的典型场景与规范做法对照
四、整改自查清单:四个问题,问完再提交
在把整改报告提交给核查老师之前,先问自己四个问题:
问题一:根因找到了吗?不是表面的"文件写错了",而是深层的"为什么文件会写错"。
问题二:措施改到位了吗?改了文件、做了培训、更了清单——所有该做的都做了,不是只改了最容易改的那一项。
问题三:验证做了吗?不是"感觉应该没问题了",而是有数据、有记录、有标准地证明了整改有效。
问题四:档案完整吗?从问题发现到关闭的全套记录都能在5分钟内找到,逻辑自洽、时间线清晰。
四个问题都能答"是",这份整改报告基本就稳了。
写在最后
搞懂整改流程,不只是为了应付核查。
它背后是一套思维逻辑:发现问题只是起点,找到根因才算诊断,改完验证才是治疗,完整归档才能防止复发。在医疗器械这个行业里,每一步都关乎产品质量,每一环都连接患者安全。
整改让你成为靠谱的执行者——"我按规定把问题解决了"。预防让你成为有价值的问题解决者——"我不仅解决了这个问题,还确保了它不会再发生"。
前者保饭碗,后者保人命。
觉得有用?转发给你那些还在被整改搞头疼的同事,帮他省掉几次来回折腾的麻烦。
医械加油站将持续为医械人分享医疗器械行业快讯、法规标准解读、文件模板、培训课件及设计开发相关产品资讯,助力行业同仁合规提速、少走弯路,欢迎持续关注!
📋 医械加油站持续更新新版GMP核查专栏系列全景规划,覆盖GMP核查从框架认知到模块拆解、从文件编写到问题整改、从内审应答到供应商管理的完整链路,欢迎持续关注!
☑ 专栏(五):问题整改流程、记录模板与避坑要点

